Datenschutzerklärung

Mit NomiTale kann ein Elternteil oder Großelternteil seine Stimme einmal aufnehmen und dann Gute-Nacht-Geschichten aus unserer Bibliothek hören, die mit dieser Stimme vorgelesen werden. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir auf nomitale.com und in der NomiTale-App erheben, warum wir sie erheben, wer sie in unserem Auftrag verarbeitet, wie lange wir sie speichern und welche Rechte du hast.

Deine KI-Stimme liest Kataloggeschichten. Mit deiner gesonderten Zustimmung kann sie auch geprüfte private Geschichten lesen. Beliebige Sprachausgabe, öffentliche Freigabe und Audioexport sind nicht verfügbar.

1. Wer wir sind

NomiTale wird von Cryptosam LLC betrieben, einem in den Vereinigten Staaten eingetragenen Unternehmen (Anschrift unten). Cryptosam LLC ist der Verantwortliche für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten. Bei Fragen oder Anliegen zum Datenschutz schreib an support@nomitale.com.

2. Für wen NomiTale gedacht ist

NomiTale richtet sich an Erwachsene. Nur Personen ab 18 Jahren dürfen ein Konto erstellen oder eine Stimme aufnehmen. Kinder sind die Zuhörer, nicht die Nutzer: Sie haben keine Konten, und wir erheben keine Daten von ihnen. Ein Elternteil kann optional den Vornamen und die Altersgruppe eines Kindes angeben, um die Bibliothek anzupassen; dies ist niemals erforderlich.

3. Welche Daten wir erheben

Auf der Website:

• Warteliste: deine E-Mail-Adresse, deine Sprache, die Seite, über die du dich angemeldet hast, und der Zeitpunkt, zu dem du deine Adresse bestätigt hast.
• Supportformular: dein Name, deine E-Mail-Adresse, deine Nachricht und deine Sprache.
• Sicherheitsdaten: ein Einweg-Hash deiner IP-Adresse (verwendet zur Begrenzung der Anfragerate und zur Missbrauchsverhinderung; wir speichern die unverschlüsselte IP-Adresse nicht zusammen mit deiner Anfrage) sowie eine Cloudflare-Turnstile-Prüfung, die uns anzeigt, ob ein Formular von einem Menschen gesendet wurde.
• Analyse (nur wenn du Cookies akzeptierst): besuchte Seiten, ungefährer Standort, der aus der IP-Adresse abgeleitet wird, Geräte- und Browsertyp, erhoben durch Google Analytics 4. Wenn du ablehnst, wird keine Anfrage an Google gesendet.

In der App:

• Kontodaten: E-Mail-Adresse, Name, bevorzugte Sprache und Land sowie deine Anmeldemethode (Apple, Google oder E-Mail-Link).
• Sprachaufnahmen: die Leseprobe, die du aufnimmst (etwa 90–120 Sekunden), und der aufgenommene Einwilligungssatz. Wir behandeln diese sowie das daraus erstellte Stimmmodell als biometrische Daten bzw. besondere Kategorien personenbezogener Daten.
• Einwilligungsnachweis: welche Version des Einwilligungstextes du akzeptiert hast, in welcher Sprache, wann, ein Hash deiner IP-Adresse und der User-Agent deines Geräts.
• Haushaltsdaten: der Anzeigename jeder Stimme (zum Beispiel „Mama“ oder „Opa“) und optional der Vorname und die Altersgruppe eines Kindes.
• Nutzungsdaten: welche Geschichten mit welcher Stimme vorbereitet wurden, der Status der Vorbereitung und die Anzahl der verarbeiteten Zeichen (für Kostenlimits).
• Abonnementstatus: dein Tarif, dessen Ablaufdatum und die Transaktionskennungen des Stores, die wir direkt bei Apple oder Google überprüfen. Wir sehen niemals deine Karten- oder Zahlungsdaten; Zahlungen werden von Apple oder Google abgewickelt.
• Gerätedaten: ein Push-Benachrichtigungs-Token, damit wir dir mitteilen können, wann eine Geschichte bereit ist, sowie technische Fehlerberichte (ohne personenbezogene Daten).

Wir speichern private Geschichtentexte, Titel, Vorlesernamen, Aufnahmen, Kaufkennungen und Guthabenverlauf in deinem Konto. Manuelle Aufnahmen gehen nicht an KI-Anbieter. Für optionale KI-Vertonung wird dein Text nur mit gesonderter Erlaubnis an den in der App genannten Prüfer gesendet: OpenAI, Anthropic oder OpenRouter und dessen ausdrücklich genannten nachgelagerten Anbieter. Prüfer erhalten Text, kein Audio. Genehmigter Text geht dann an den gewählten Sprachanbieter. Ein Unternehmenswechsel erfordert vor neuer Verarbeitung eine neue Erlaubnis. Sicherheitsaufbewahrung beim Anbieter kann gelten; deaktivierte Antwortspeicherung garantiert keine Nullspeicherung. Private Geschichten und Aufnahmen bleiben bis zur Löschung; Finanzdaten können gesetzlich aufbewahrt werden.

4. Warum wir deine Daten verwenden und unsere Rechtsgrundlagen

• Zur Bereitstellung des Dienstes (Konto, Erstellung der Stimme, Vorbereitung von Geschichten, Wiedergabe, Downloads, Abonnements): Erfüllung unseres Vertrags mit dir.
• Zur Erstellung und Nutzung einer Kopie deiner Stimme: deine ausdrückliche Einwilligung, die du auf dem Bildschirm „Einwilligung zur Stimme“ zusammen mit deinem aufgenommenen Einwilligungssatz erteilst. Du kannst sie jederzeit widerrufen, indem du die Stimme löschst.
• Zur Gewährleistung der Sicherheit des Dienstes (Begrenzung der Anfragerate, Bot-Schutz, Verhinderung des Missbrauchs von Stimmen, Fehlerüberwachung): unser berechtigtes Interesse am Schutz der Nutzer und des Dienstes.
• Website-Analyse: deine Einwilligung über das Cookie-Banner.
• E-Mails zum Start für die Warteliste: deine Einwilligung, bestätigt durch Klicken auf den Link in unserer Bestätigungs-E-Mail.
• Aufbewahrung gesetzlich vorgeschriebener Unterlagen (zum Beispiel Steuerunterlagen oder Nachweise der Einwilligung): rechtliche Verpflichtung sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verwenden deine Daten nicht für Werbung, wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („Sharing“), und wir verwenden deine Stimme oder Geschichten nicht zum Training von Modellen künstlicher Intelligenz.

5. Wer deine Daten verarbeitet

Diese Dienste unterstützen NomiTale; optionale KI-Anbieter werden nur wie vor der Einwilligung beschrieben genutzt.

• Hetzner Online GmbH (Deutschland) – Server-Hosting für unsere Website, API und Datenbanken.
• Cloudflare, Inc. (USA) – Netzwerksicherheit, Content Delivery, Bot-Schutz (Turnstile) und verschlüsselte Dateispeicherung (R2) für Stimmproben und vorbereitete Audioinhalte.
• Amazon Web Services (Amazon SES, Region Irland) – Versand von E-Mails wie Anmeldelinks und Bestätigungen für die Warteliste.

Die App nennt vor deiner Einwilligung den gewählten Sprachanbieter: Fish Audio oder ElevenLabs. Nur dieser Anbieter erhält deine bereinigte Sprachprobe und genehmigten Geschichtentext unter einer internen Kennung. Bei Stimmenlöschung werden auch Kopien bei früheren Anbietern erfasst. Verarbeitung kann im Ausland erfolgen. Verarbeitungs- und Übermittlungsbedingungen müssen vor Aktivierung geprüft werden; dieser Entwurf bestätigt keine abgeschlossenen Vereinbarungen.

• Apple (App Store) und Google (Google Play) – Verkauf von Abonnements und Bestätigung ihres Status gegenüber unseren Servern. Sie verarbeiten Zahlungen als eigenständige Verantwortliche nach ihren eigenen Bedingungen.
• Expo (USA) – Zustellung von Push-Benachrichtigungen.
• Sentry – Fehlerüberwachung, mit aktivierter Entfernung personenbezogener Daten.
• Google Ireland Ltd. / Google LLC – Website-Analyse über Google Tag Manager und Google Analytics 4, nur nachdem du Cookies akzeptiert hast. Werbefunktionen sind deaktiviert.
• Apple und Google – wenn du „Mit Apple anmelden“ oder die Anmeldung mit Google wählst.

Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um die Rechte und die Sicherheit unserer Nutzer oder anderer zu schützen, oder im Rahmen einer Fusion oder eines Verkaufs des Unternehmens (in diesem Fall gilt diese Datenschutzerklärung weiter).

Wir speichern private Geschichtentexte, Titel, Vorlesernamen, Aufnahmen, Kaufkennungen und Guthabenverlauf in deinem Konto. Manuelle Aufnahmen gehen nicht an KI-Anbieter. Für optionale KI-Vertonung wird dein Text nur mit gesonderter Erlaubnis an den in der App genannten Prüfer gesendet: OpenAI, Anthropic oder OpenRouter und dessen ausdrücklich genannten nachgelagerten Anbieter. Prüfer erhalten Text, kein Audio. Genehmigter Text geht dann an den gewählten Sprachanbieter. Ein Unternehmenswechsel erfordert vor neuer Verarbeitung eine neue Erlaubnis. Sicherheitsaufbewahrung beim Anbieter kann gelten; deaktivierte Antwortspeicherung garantiert keine Nullspeicherung. Private Geschichten und Aufnahmen bleiben bis zur Löschung; Finanzdaten können gesetzlich aufbewahrt werden.

6. Internationale Datenübermittlungen

Cryptosam LLC hat ihren Sitz in den Vereinigten Staaten, und mehrere unserer Dienstleister befinden sich in den Vereinigten Staaten. Deine Daten können daher außerhalb deines Landes verarbeitet werden, auch außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs, der Türkei und Brasiliens. Soweit gesetzlich erforderlich, schützen wir diese Übermittlungen durch geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission, das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, die nach türkischem Recht vorgeschriebenen Standardverträge (KVKK Artikel 9) und gleichwertige Mechanismen nach anderen anwendbaren Gesetzen. Du kannst von uns weitere Informationen zu diesen Garantien anfordern.

7. Wie lange wir Daten speichern

• Stimmprobe, Einwilligungsaufnahme und Stimmmodell: bis du die Stimme oder dein Konto löschst. Die bei Fish Audio / ElevenLabs gespeicherte Kopie kann früher entfernt und bei Bedarf aus unserer verschlüsselten Probe neu erstellt werden.
• Audioinhalte vorbereiteter Geschichten: bis die Stimme oder das Konto gelöscht wird.
• Einwilligungsnachweis (Textversion, Datum, Sprache – ohne die Audioaufnahme): so lange, wie es zum Nachweis der erteilten Einwilligung erforderlich ist, höchstens bis zum Ablauf der anwendbaren gesetzlichen Verjährungsfrist nach Löschung der Stimme.
• Kontodaten: bis du dein Konto löschst.
• Warteliste: bis du dich abmeldest oder uns bittest, dich zu entfernen, in jedem Fall aber nicht länger als 12 Monate nach dem Start der App. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht.
• Supportnachrichten: bis zu 2 Jahre nach Ende der Konversation.
• Sicherheitsprotokolle: bis zu 90 Tage.
• Analysedaten: gemäß der Einstellung zur Datenaufbewahrung in Google Analytics (höchstens 14 Monate).

Wenn du eine Stimme löschst, blenden wir sie in der App sofort aus und streben an, sie innerhalb von 24 Stunden überall – auch bei Fish Audio / ElevenLabs – zu entfernen. Verbleibende Kopien in verschlüsselten Backups werden innerhalb von 30 Tagen überschrieben.

Wir speichern private Geschichtentexte, Titel, Vorlesernamen, Aufnahmen, Kaufkennungen und Guthabenverlauf in deinem Konto. Manuelle Aufnahmen gehen nicht an KI-Anbieter. Für optionale KI-Vertonung wird dein Text nur mit gesonderter Erlaubnis an den in der App genannten Prüfer gesendet: OpenAI, Anthropic oder OpenRouter und dessen ausdrücklich genannten nachgelagerten Anbieter. Prüfer erhalten Text, kein Audio. Genehmigter Text geht dann an den gewählten Sprachanbieter. Ein Unternehmenswechsel erfordert vor neuer Verarbeitung eine neue Erlaubnis. Sicherheitsaufbewahrung beim Anbieter kann gelten; deaktivierte Antwortspeicherung garantiert keine Nullspeicherung. Private Geschichten und Aufnahmen bleiben bis zur Löschung; Finanzdaten können gesetzlich aufbewahrt werden.

8. Wie wir Daten schützen

Stimmproben und Einwilligungsaufnahmen werden in unserer Anwendung verschlüsselt, bevor sie gespeichert werden, und zusätzlich im Ruhezustand von unserem Speicheranbieter verschlüsselt. Speicher-Buckets sind privat; Audioinhalte werden nur über kurzlebige Links an den angemeldeten Inhaber ausgeliefert. Der Zugriff auf Produktivsysteme ist beschränkt und wird protokolliert. Unsere Protokolle enthalten keine Geschichtentexte, Audioinhalte oder E-Mail-Adressen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, aber wir setzen uns dafür ein, deine Daten zu schützen, und werden dich und die Behörden über eine Datenschutzverletzung benachrichtigen, soweit das Gesetz dies vorschreibt.

9. Deine Rechte

Je nachdem, wo du lebst, hast du das Recht,

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich speichern, und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen (du kannst eine Stimme oder dein gesamtes Konto in der App oder ohne die App auf nomitale.com/delete-account löschen);
• deine Daten in einem übertragbaren Format zu exportieren;
• die Einschränkung bestimmter Verarbeitungen zu verlangen oder ihnen zu widersprechen;
• deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird;
• wegen der Ausübung deiner Rechte nicht benachteiligt zu werden;
• Beschwerde bei deiner Datenschutz-Aufsichtsbehörde einzulegen.

Um diese Rechte auszuüben, schreib an support@nomitale.com von der E-Mail-Adresse, die mit deinem Konto verknüpft ist. Wir antworten innerhalb von 30 Tagen und können dich bitten, deine Identität zu bestätigen. Wenn du in der Türkei lebst, beachte auch unsere KVKK-Informationspflicht. Wenn wir eine Anfrage ablehnen, kannst du dagegen Einspruch einlegen, indem du auf unsere Antwort antwortest.

10. Cookies und ähnliche Technologien

Die Website speichert deine Cookie-Auswahl im lokalen Speicher deines Browsers. Analyse-Cookies von Google werden erst gesetzt, nachdem du auf „Akzeptieren“ geklickt hast. Cloudflare kann unbedingt erforderliche Cookies verwenden, um die Website vor Angriffen zu schützen. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Die App verwendet keine Werbe- oder Tracking-Tools von Drittanbietern.

11. Änderungen dieser Datenschutzerklärung

Wir werden diese Datenschutzerklärung aktualisieren, wenn sich unser Dienst oder die Rechtslage ändert. Die Versionsnummer und das Datum unten auf dieser Seite zeigen die aktuelle Version. Wenn eine Änderung wesentlich beeinflusst, wie wir deine Daten verwenden, informieren wir dich in der App oder per E-Mail, bevor sie in Kraft tritt.

Melde ungeeignete Inhalte oder Stimmenmissbrauch an NomiTale. Nur die Geschichtenreferenz, der Grund und deine Notiz gehen an unser Supportteam. Audio und Geschichtentext werden nicht angehängt. Meldungen werden nach 90 Tagen oder bei Kontolöschung gelöscht.